大量の通信量を高速で利用できるWiFiは非常に便利ですが、セキュリティ面は大丈夫なのかと不安に感じたことはありませんか?ホテルなどで無料の回線が用意され、ビジネスでWiFiを活用されている方も多いでしょう。多くのデータを扱う上で、それを狙うマルウェアや犯罪者から情報を守るためには、十分なセキュリティ対策を施す必要があります。セキュリティが弱いWiFiの回線をスマートフォンやPCで利用し続ければ、いつクレジットカードなどの大切な個人情報を盗まれてしまうかも分かりません。考えると、とても不安ですよね。WiFiのセキュリティを正しく理解することで、情報漏洩などの被害を未然に防ぐことができます。「WEP」「WAP」などの意味やセキュリティの強弱を知りつつ、安全なWiFiとはどのような設定状態かを知っておくようにしましょう。2017年10月にはそれまで安全性が高いとされてきた「WPA2」についても脆弱性が発見されたという報告がありました。WiFiを利用する上で重要な情報なので、こちらも併せて解説します。いう不安を感じている方もいると思います。基本的にマルウェア感染の有無は、セキュリティソフトによるスキャンで確認するのが一般的です。Playなど)以外でアプリを入手した経験があるようであれば、今すぐこちら「違和感を覚えたらすぐに使うべき無料ウイルススキャンの方法」をご確認ください。この記事ではセキュリティソフトがウイルスをスキャンする仕組みや、パソコンやスマホ、タブレットで使えるセキュリティソフトを紹介しています。マルウェアとは何なのか、ウイルスとは何が違うのかを知りたい方は「マルウェアとウイルスの違い|端末保護の基本をシンプルに知る」をお読みください。マルウェア感染の有無を確認したい場合は、4章の以下の項目をご参照ください。現在WiFiで使用されているセキュリティの認証方法と暗号化技術には、いくつかの種類があります。・認証方法WiFiはあちこちに電波が飛んでいるため、第三者が受信することができます。そのようなことを防ぐための暗号化方式のことを言います。それぞれに使われている暗号化の技術のことです。「WEP」「TKIP」「AES」などがあります。認証方式の「WEP」は、それ自体が暗号化技術となっています。設定される認証方法によって、セキュリティとしての強度は異なります。仮に使用しているWiFiのセキュリティが「WEP」だった場合、その脆弱性から現在ではほとんど意味がなく、セキュリティがないのとほぼ同じ状態です。一般的に設定されているセキュリティの認証方法は下記の通りです。外出先でWiFiを利用する際には、セキュリティの設定を確認する習慣をつけ、セキュリティの設定がなされていないWiFiは使わないようにしましょう。確認する方法は次の1-3で解説します。Privacyの略です。セキュリティの初期に開発された規格で、現在ではセキュリティ性がほぼ皆無に等しいとされています。「WEPキー」と呼ばれるキーデータを用いて、不正アクセスを防ぐセキュリティです。この「WEPキー」の生成方法には問題があり、解読法さえ分かっていれば1分足らずで解読できてしまいます。WEPのWEPキー生成法の問題点を改善した規格です。Protocol)でWEPよりもキーの構造を複雑にした暗号化技術を使っているため、WEPに比べてセキュリティ性が向上しています。TKPIは脆弱性があることが判明しており、多少時間をかければWEP同様解読されてしまう規格です。Standard)といわれる暗号化技術を採用した認証方法です。AESはアメリカ政府にも採用されているセキュリティ規格で、AESの暗号化を解読するのは困難を極めます。ちなみにAESはWPAとWPA2の両方で使われることがあります。WPA2については、2017年10月に脆弱性が公開されました。各OSのアップデートで対策されていますが、セキュリティが強固だと見なされてきたWPA2であっても脆弱性が発見されたことに大きな注目が集まりました。セキュリティ強WPAとAESを組み合わせた認証方法です。下記のWPA2-AESにデバイスが対応していない場合は、こちらを設定するようにしましょう。セキュリティ極強WEP2とAESの暗号化を組み合わせた認証方法で、現行最強のセキュリティ規格です。外出先のWiFiでWPA2-AESが使用可能であり、デバイスも対応しているようならWPA2-AESを使用しましょう。WPA2-AESに対応していないのであれば、WPA-AES、AESの順番で試してみてください。WEP、WPAの利用は避けるWPA2-AES、WPA-AESのどれかに設定するPSKモード(パーソナルモード)についてWPAとWPA2の簡易認証方式として、WPA-PSK、WPA2-PSKがあります。Key)はパーソナルモードとも言い、通信前にアクセスポイントとデバイス間で暗号鍵(パスワード)を共有しておきます。WiFiに接続する前にパスワードの入力を行う必要があります。EAPモード(エンタープライズモード)についてPSKモードと対をなすものとして、EAPモード(エンタープライズモード)があります。利用者にWiFiを使う正当な権利があるかを認証サーバーで判別します。NTTドコモが提供しているWiFiサービスのSSID「0001docomo」は、SIMカードで自動的に認証してくれるエンタープライズモードで、ユーザーIDやパスワードの入力不要です。1-3.WiFiセキュリティの確認方法これまでの内容を踏まえると、自身が使用しているWiFiスポットが、どの暗号化形式で設定されているのか気になりますよね。OS別の確認方法は以下の通りです。7の場合タスクトレイにあるアンテナのアイコンをクリックすると、周囲にあるWiFi回線の一覧が表示されます。調べたい回線にマウスカーソルを合わせると、回線状況の確認が可能です。その中にある「セキュリティの種類」の部分に表示されているのが、選択しているWiFi回線のセキュリティ設定です。ここに「なし」と表示されたWiFi回線は、セキュリティが設定されていません。7と同様タスクトレイにあるアンテナのアイコンをクリックすると周囲にあるWiFi回線の一覧が表示されますが、ここで分かるのはセキュリティ保護の有無まで。セキュリティの種類は、接続可能な回線一覧の下にある「ネットワーク設定」から確認できます。1-3-3.Macの場合バージョンなどによって調べる方法は異なります。Capitanのバージョン10.11.4であれば「システム環境設定」→「ネットワーク」→「詳細」の順で、接続中か過去に接続したことのあるWiFiのセキュリティを表示させることが可能です。Sierra(バージョン10.12.5)での場合は「システム環境設定」→「ネットワーク」→「詳細」の順で、接続中か過去に接続したことのあるWiFiのセキュリティを表示させることが可能です。「設定」をタップ→「Wi-Fi」をタップすると上記の画面のように周囲にあるWiFi回線の一覧が表示されます。WiFi回線それぞれにセキュリティの種類が表示されています。設定」をタップ→「Wi-Fi」をタップすると上記の画面のように周囲にあるWiFi回線の一覧が表示されます。WiFi回線名の右側に「鍵」アイコンがあればWiFi回線が暗号化されています。「鍵」アイコンのないセキュリティ強度の低いWiFi回線に接続すると、上記の画面のように「セキュリティ保護されていないネットワーク」と表示されます。「セキュリティ保護されていないネットワーク」の「i」マークをタップすると注意喚起のメッセージが表示されます。セキュリティ設定がないWiFiを利用すると発生するリスク同一のネットワーク内からの盗聴や情報漏洩WiFiのセキュリティが皆無の状態で通信を続けると、同一のWiFiネットワークに潜む攻撃者に盗聴され、個人情報を盗み取られる危険性があります。1度盗聴されると、その回線を介して行う通信からチャット・メール・SNS・クレジットカード番号・あらゆるサービスのログインIDなどが筒抜けとなり、乗っ取りやパスワード変更といった被害に遭う可能性が高くなります。(ログインIDやパスワードが必要なページは多くの場合”https”通信で暗号化されています)このような盗聴に対する予防策は、基本機にルーター・サーバー側でセキュリティ(暗号化)を設定するしかありません。言えば、ユーザーはURLが”https”で始まるページにのみアクセスするといった防御策しかありませんが、それでも完璧とは言えません。通信の暗号化については以下の記事もご参照ください。自宅の無線LANの場合は、使用しているルーターのセキュリティを確認し、より強固な暗号化を設定すれば、中間攻撃者から個人情報を守ることができます。ルーターのセキュリティ設定については、メーカーやブロバイダによってもさまざまです。各社のサポートセンターに問い合わせてみてください。アクセスポイントを偽った無料のWiFiスポットに注意!カフェや駅・空港など大勢の人が集まる場所に、悪意を持った攻撃者が意図的に無料のWiFiスポットを設置している可能性があります。この回線を利用したユーザーを盗聴し、多くの個人情報を抜き取ることが目的です。アクセスポイントの名前に、周辺の駅や空港の名称、または大手通信会社の名称を偽って設置している場合が数多くあります。そのようなWiFiを使わないようにするには、まず誰でも使えるWiFiの使用を控えること、そして接続する前に各交通機関や通信会社の公式サイトで、アクセスポイントの正式名称やセキュリティの種類などを確認することが大切です。3.WiFiを安全に使うためにすべき3つのこと3-1.セキュリティの弱い回線を利用しないWiFiを安全に使うための原則は、セキュリティが設定がされていない、あるいはWEPなど脆弱性が既に確認されている回線にはアクセスしないことです。回線の提供先が明確な場合であっても、セキュリティが脆弱であれば第三者に盗聴される可能性はあります。ここで気になるのは、au・DoCoMo・Softbankの3大キャリアが提供しているWiFiスポットではないでしょうか。全国のカフェや公共施設でも広く採用され、仕事やプライベートを問わず、外出先で頻繁に利用している人も多いと思います。月額料金を払えば、誰でも利用できる便利なサービスですが、セキュリティの面ではどうなのでしょうか。3キャリアが提供している、WiFiのセキュリティは以下の通りです。WEPセキュリティ面での心配はほとんど必要ないようですが、場所によっては暗号化がされていないアクセスポイントなどもあるようなので、アクセスする前に必ず確認するようにしてください。3-2.セキュリティソフトをインストールしておくセキュリティ性が高い回線を利用するのと同時に、パソコンやスマートフォンにもセキュリティソフトをインストールしておけばより防御性は高まります。ここではWiFi回線用のセキュリティソフトとして有料版と無料版を1つずつ取り上げます。Shield(無料版)利用料:無料(有料版は年間71.88USドル)(*無料版は広告が表示されます。本製品はユーザーデータを収集している疑惑[リンク先は英語]があるようです。)3-3.テザリングできるスマホやモバイルルーターを持ち歩く外出先にセキュリティ性の高いWiFi回線がない場合に備えて、テザリング機能があるスマートフォンやモバイルルーターを持っておくと安心です。それぞれのデバイスは自分で暗号化の種類を選択できるため(iOSは不可)、場所を選ばず「AES」などの、セキュリティ性が高い暗号化を設定することができます。接続の前にはモバイルルーターの暗号化をしっかりと確認しておきましょう。これらは1ヶ月のデータ通信量が決まっているケースも多いので、速度制限に注意しましょう。4.セキュリティを徹底強化する3つの方法4-1.難解なパスワードを設定するセキュリティのパスワードは、英数字を組み合わせて難解なものを設定してください。あらゆるサービスやソフトのユーザー登録時などに、ほぼ確実に目にする言葉でしょう。パスワードを設定しても、数分で解読されてしまっては意味がありません。taroこれらのパスワードは簡単に解読されてしまう典型になります。解読されにくく、堅固なパスワードとはどのような組み合わせでしょうか。一般的に下記の条件を満たしたパスワードが、解読困難な組み合わせだといわれています。Password?」で実際に入力してみると、解読までの目安時間を表示できます。4-2.Windows・Macのセキュリティを強化するパソコンのセキュリティを高める最も効率のよい方法は、セキュリティソフトを導入することです。インストールする手間だけですから、パソコン初心者の方でも今すぐに準備できます。セキュリティソフトは無料版ではなく機能が豊富な各種有料版を使用されることを強く推奨します。以下は実績のあるセキュリティソフトの無料体験版一覧です。これらは無料のセキュリティソフトとは大きく異なり、多くのセキュリティ技術を複数搭載しているのでより安心できます。仮にパソコン内部の情報を外に出すようなトロイの木馬に感染していたとしても、(ウイルスバスター以外は)それぞれ最適化されたファイアウォールを搭載しており、Windowsの内部から外部に向けての通信を監視しているため、無料ソフトと比べて大切な情報が盗まれる可能性は低いと言えます。(ウイルスバスターはWindows標準のファイアウォールをチューンすることでほぼ同様の機能を実現しています)なお、期限内はどの製品も有料版と同様の機能が無料で使用できます。体験版使用にクレジットカード番号などは不要です。30日間また、セキュリティソフトを導入する前にできるセキュリティ対策もあります。Macのセキュリティ設定については「被害の前に!Macを買ったら絶対にやるべき10の無料セキュリティ対策」で詳しいセキュリティ強化の方法がリストアップされています。Windowsは「緊急対策!Windowsセキュリティ見直しと危機管理術」をご覧ください。4-3.Android・iPhoneのセキュリティを強化する近年のマルウェアはWindowsやMacなどのパソコンだけでなく、AndroidやiPhoneといったスマートフォンも標的としています。不正アプリのダウンロードが感染経路となっています。スマホに感染するマルウェアの中には、連絡先や写真などの情報を外部に送信してしまうものもあったり、画面をロックしてデータを人質に金銭を要求するランサムウェアも実在します。した被害に遭わないためには、スマホのセキュリティ設定をより強固にしなくてはなりません。Androidはスマホ用のセキュリティソフトをインストールすることが可能です。偽のセキュリティアプリも実在することから、以下の実績のあるセキュリティソフト企業がリリースしているセキュリティアプリを推奨します。30日間しかし、現状iPhoneにはセキュリティソフトは存在しません。iPhoneが比較的安全とされる2つの理由とウイルス対策ソフトが無いワケ」で詳しく取り上げています。5.まとめWiFiは便利であるがために、多くの人々が頻繁に利用しています。間違えるとあなたの大切な情報を盗まれる危険性が潜んでいるのです。被害に遭わないためには、細心の注意と最適な対策を取るようにしましょう。これを機会にパソコンだけでなく、スマホのセキュリティに関しても意識するようにしてみてください。最初は面倒に感じるかもしれませんが、全ては自分の安全を守るための方法です。※記事内容の利用実施は、ご自身の責任のもとご判断いただくようお願い致します。近年、ネット犯罪が増加し、様々なトラブルが発生しています。知らないうちに、悪質なウイルスに感染してしまうことも少なくありません。あなたのパソコンが安全かどうかを調べるもっとも確実な方法は、セキュリティソフトを使った『ウイルススキャン』です。この方法は、以下のようなメリットがあります。危険なウイルスを発見次第、そのまま駆除ノートンセキュリティは30日間(最大60日間)無料で最新版がご利用いただけます。今すぐインストールして、ウイルススキャンをしてみてください。無料ダウンロードページへ製品をご購入の際は以下のリンクをご利用ください。製品購入ページへ同じカテゴリの人気記事iPhoneを売りに出す前に!端末の初期化/バックアップと復元の全手順VPNとは?その基本と無料Wi-Fiを安全に利用する方法メールが届かない!その問題を今すぐ解決する7つのチェック項目と解決法パソコンがフリーズ時の緊急対応と二度と繰り返さない方法その「セキュリティ警告」は本物?正しい見分け方と対処法スマホで印刷するには?その方法と各種サービス紹介Facebookでのご購読が便利です。ノートンTwitter・Feedlyでもご購読できます。人気のある記事スマホ、パソコンのカメラも例外ではない!insecamが示す情報漏洩のリスクと対策iPhoneを売りに出す前に!端末の初期化/バックアップと復元の全手順VPNとは?その基本と無料Wi-Fiを安全に利用する方法メールが届かない!その問題を今すぐ解決する7つのチェック項目と解決法iPhone乗っ取りを今すぐ調べる方法と乗っ取られていた場合の対処法Facebookでのご購読が便利です。ノートンTwitter・Feedlyでもご購読できます。個人情報盗難保護サービスが利用できない国があります。関連会社の米国およびその他の国における商標または登録商標です。